module news <== 1.10
И этот модуль не надежный. Находим любую новость. Оставляем к ней комментарий. И в заголовок коммента пишем.
В сам коммент пишем чё угодно. Оставляем коммент.
Вылетит аллерт(активная Xss). Конструкцию можно менять, лишь бы в ней не присутствовали слова onerror и javascript.

p.s идеи есть. Мож вскоре что-то посерьёзнее будет.